目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

dbt-labs 厂商漏洞列表 / CVE 中文分析 8

dbt-labs 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

dbt-labs 是数据转换工具 dbt 的开发团队，该项目主要用于将 SQL 转换为可维护的数据管道。历史上，其产品曾出现路径遍历、SQL 注入和权限绕过等漏洞。2022 年曾曝出 RCE 漏洞（CVE-2022-31196），影响多个版本。项目虽未提供内置安全功能，但社区积极修复漏洞，建议用户及时更新至安全版本。

Top products by dbt-labs: dbt-mcp dbt-core dbt-common
Medium 2026-09-15
dbt-mcp：移除 OAuth 端点并增加 TrustedHost 中间件加固
High 2026-09-15
dbt-mcp 未认证 OAuth 端点泄露令牌漏洞分析
Unknown 2026-07-17
dbt CLI/MCP工具参数注入与信息泄露漏洞修复分析
High 2026-07-17
dbt MCP工具参数注入修复及安全日志增强
Low 2026-07-17
dbt-mcp 文件日志明文记录凭证漏洞(<=1.17.0)
Medium 2026-07-17
dbt-mcp 1.17.0 参数注入漏洞修复方案
Critical CVE-2024-30352 2026-04-08
CVE-2024-30352: GitHub Actions 可复用工作流命令注入漏洞分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 dbt-labs 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。